مطالب پربازدید

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

انتشار شده در تاریخ 1398/07/17 - 11:22

شناسایی و رفع ‌آسیب‌پذیری در پیام‌رسان سیگنال

کارشناسان نقص امنیتی سیگنال را که یکی از امن‌ترین اپلیکیشن‌های پیام‌رسان فوری است، شناسایی و برطرف کردند.

به گزارش کارگروه امنیت سایبربان؛ به‌تازگی تیم سیگنال (Signal) یکی از آسیب‌پذیری‌های روی سیستم‌عامل اندروید این پیام‌رسان را که توسط محققان پروژه زیرو گوگل (Project Zero) شناسایی شد، در نسخه‌ی ۴.۴۷.۷ برطرف کرد. سیگنال یکی از امن‌ترین اپلیکیشن‌های پیام‌رسان فوری است که پیغام‌های کاربران را به‌صورت end-to-end رمزگذاری می‌کند. این اپلیکیشن با لیست مخاطبین همگام‌سازی می‌کند و کاربران می‌توانند با مخاطبان دیگری که از این اپلیکیشن استفاده می‌کنند، از طریق تماس صوتی و یا پیغام کوتاه در تماس باشند.

درنتیجه این آسیب‌پذیری که CVE-2019-17191 نام‌گذاری شده است تماس تلفنی بدون هیچ فعالیتی از طرف مخاطب پاسخ داده می‌شد و یک هکر با تماس تلفنی به مخاطب موردنظر خود، قادر بود به صدا‌های پیرامون موبایل گوش کند، اگرچه در این پیام‌رسان کاربر متوجه تماس‌های دریافتی و گرفته‌شده خود می‌شود، حتی زمانی که یک هکر به آن پاسخ دهد. به گفته ناتالیا سیلوانوویچ (Natalie Silvanovich) کارشناس پروژه زیرو، این حفره امنیتی منطقی شباهت زیادی به آسیب‌پذیری فیس‌تایم و کلاینت iOS دارد.

اخیرا در گزارش نقص امنیتی فیس‌تایم (FaceTime) ادعا شد که تماس‌گیرنده با این برنامه می‌تواند صدا و تصویر طرف مقابل را حتی پیش از اینکه طرف مقابل به تماس تلفنی پاسخ دهد، دریافت کند. پس از انتشار این گزارش شرکت اپل نیز وجود این نقص امنیتی را تأیید و این اپلیکیشن را به‌طور موقت در گوشی‌های آیفون غیرفعال کرد.